Apple 發佈 iOS 26.2 更新,修復多項安全漏洞及 App Store 問題

今日,Apple 發佈了多個操作系統的更新,包括 iOS、iPadOS、macOS、tvOS、watchOS 和 visionOS。隨後,該公司也針對每個系統更新發佈了安全內容詳情。以下是相關資訊。

在 iOS 26.2 和 iPadOS 26.2 的更新中,Apple 修復了多個涉及 App Store、FaceTime、內核、Messages 和 WebKit 的問題,包括一個安全漏洞,該漏洞允許惡意應用識別用戶已安裝的其他應用。以下是 Apple 提供的安全更新日誌。

iOS 26.2 和 iPadOS 26.2

功能 影響設備 影響 描述 CVE-ID
App Store iPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等 應用可能訪問敏感支付令牌 通過額外限制解決了權限問題。 CVE-2025-46288
AppleJPEG iPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等 處理文件可能導致內存損壞 通過改進邊界檢查解決了此問題。 CVE-2025-43539
Calling Framework iPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等 攻擊者可能可以偽造 FaceTime 撥號 ID 通過改進狀態管理解決了不一致的用戶界面問題。 CVE-2025-46287
curl iPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等 curl 中的多個問題 這是一個開源代碼中的漏洞,Apple 軟件是受影響的項目之一。 CVE-2024-7264, CVE-2025-9086
FaceTime iPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等 密碼字段可能在遠程控制設備時意外顯示 通過改進狀態管理解決了此問題。 CVE-2025-43542
Messages iPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等 應用可能訪問敏感用戶數據 通過改進隱私控制解決了信息洩露問題。 CVE-2025-46276

這些更新旨在提升用戶的安全性,並解決潛在的漏洞,建議所有符合條件的用戶盡快進行更新。

AI 內容聲明:本文由 AI 工具輔助撰寫初稿,經 TechRitual 編輯團隊審閱、修訂及事實查核後發佈。如有任何錯誤或需要更正,歡迎聯絡我們

📬 免費訂閱 TechRitual 科技精選

每 3 日由 AI 精選 5 篇最重要香港科技新聞,直送你信箱


此文章發佈於 TechRitual 香港
Henderson
Henderson 是 TechRitual Hong Kong 科技編輯,專注報導智能手機、消費電子產品、SIM 卡及流動通訊市場。自加入 TechRitual 以來,累計撰寫數千篇科技報導及產品評測,內容同步發佈至 SINA 及 Yahoo Tech 等主要平台。部分文章由 AI 工具輔助撰寫,經編輯團隊審閱及事實查核後發佈。